﻿// debugKeyhook.cpp : 定义应用程序的入口点。
//

#include "pch.h"
#include "framework.h"
#include "debugKeyhook.h"

#define MAX_LOADSTRING 100

// 全局变量:
HINSTANCE hInst;                                // 当前实例
WCHAR szTitle[MAX_LOADSTRING];                  // 标题栏文本
WCHAR szWindowClass[MAX_LOADSTRING];            // 主窗口类名

HHOOK hHook;


/*
反按键钩子：

    调试钩子 选择性的处理某些消息 让他可以触发钩子 也可以不触发
    埋地雷     排雷

    只针对当前程序

*/






// 此代码模块中包含的函数的前向声明:
ATOM                MyRegisterClass(HINSTANCE hInstance);
BOOL                InitInstance(HINSTANCE, int);
LRESULT CALLBACK    WndProc(HWND, UINT, WPARAM, LPARAM);
INT_PTR CALLBACK    About(HWND, UINT, WPARAM, LPARAM);





void OnCreate(HWND hWnd);
LRESULT CALLBACK debugProc(int code, WPARAM wParam, LPARAM lParam);






int APIENTRY wWinMain(_In_ HINSTANCE hInstance,
                     _In_opt_ HINSTANCE hPrevInstance,
                     _In_ LPWSTR    lpCmdLine,
                     _In_ int       nCmdShow)
{
    UNREFERENCED_PARAMETER(hPrevInstance);
    UNREFERENCED_PARAMETER(lpCmdLine);

    // TODO: 在此处放置代码。

    // 初始化全局字符串
    LoadStringW(hInstance, IDS_APP_TITLE, szTitle, MAX_LOADSTRING);
    LoadStringW(hInstance, IDC_DEBUGKEYHOOK, szWindowClass, MAX_LOADSTRING);
    MyRegisterClass(hInstance);

    // 执行应用程序初始化:
    if (!InitInstance (hInstance, nCmdShow))
    {
        return FALSE;
    }

    HACCEL hAccelTable = LoadAccelerators(hInstance, MAKEINTRESOURCE(IDC_DEBUGKEYHOOK));

    MSG msg;

    // 主消息循环:
    while (GetMessage(&msg, nullptr, 0, 0))
    {
        if (!TranslateAccelerator(msg.hwnd, hAccelTable, &msg))
        {
            TranslateMessage(&msg);
            DispatchMessage(&msg);
        }
    }

    return (int) msg.wParam;
}



//
//  函数: MyRegisterClass()
//
//  目标: 注册窗口类。
//
ATOM MyRegisterClass(HINSTANCE hInstance)
{
    WNDCLASSEXW wcex;

    wcex.cbSize = sizeof(WNDCLASSEX);

    wcex.style          = CS_HREDRAW | CS_VREDRAW;
    wcex.lpfnWndProc    = WndProc;
    wcex.cbClsExtra     = 0;
    wcex.cbWndExtra     = 0;
    wcex.hInstance      = hInstance;
    wcex.hIcon          = LoadIcon(hInstance, MAKEINTRESOURCE(IDI_DEBUGKEYHOOK));
    wcex.hCursor        = LoadCursor(nullptr, IDC_ARROW);
    wcex.hbrBackground  = (HBRUSH)(COLOR_WINDOW+1);
    wcex.lpszMenuName   = MAKEINTRESOURCEW(IDC_DEBUGKEYHOOK);
    wcex.lpszClassName  = szWindowClass;
    wcex.hIconSm        = LoadIcon(wcex.hInstance, MAKEINTRESOURCE(IDI_SMALL));

    return RegisterClassExW(&wcex);
}

//
//   函数: InitInstance(HINSTANCE, int)
//
//   目标: 保存实例句柄并创建主窗口
//
//   注释:
//
//        在此函数中，我们在全局变量中保存实例句柄并
//        创建和显示主程序窗口。
//
BOOL InitInstance(HINSTANCE hInstance, int nCmdShow)
{
   hInst = hInstance; // 将实例句柄存储在全局变量中

   HWND hWnd = CreateWindowW(szWindowClass, szTitle, WS_OVERLAPPEDWINDOW,
      CW_USEDEFAULT, 0, CW_USEDEFAULT, 0, nullptr, nullptr, hInstance, nullptr);

   if (!hWnd)
   {
      return FALSE;
   }

   ShowWindow(hWnd, nCmdShow);
   UpdateWindow(hWnd);

   return TRUE;
}

//
//  函数: WndProc(HWND, UINT, WPARAM, LPARAM)
//
//  目标: 处理主窗口的消息。
//
//  WM_COMMAND  - 处理应用程序菜单
//  WM_PAINT    - 绘制主窗口
//  WM_DESTROY  - 发送退出消息并返回
//
//
LRESULT CALLBACK WndProc(HWND hWnd, UINT message, WPARAM wParam, LPARAM lParam)
{
    switch (message)
    {
    case WM_CREATE:
        OnCreate(hWnd);


        break;
    case WM_COMMAND:
        {
            int wmId = LOWORD(wParam);
            // 分析菜单选择:
            switch (wmId)
            {
            case IDM_ABOUT:
                DialogBox(hInst, MAKEINTRESOURCE(IDD_ABOUTBOX), hWnd, About);
                break;
            case IDM_EXIT:
                DestroyWindow(hWnd);
                break;
            default:
                return DefWindowProc(hWnd, message, wParam, lParam);
            }
        }
        break;
    case WM_PAINT:
        {
            PAINTSTRUCT ps;
            HDC hdc = BeginPaint(hWnd, &ps);
            // TODO: 在此处添加使用 hdc 的任何绘图代码...
            EndPaint(hWnd, &ps);
        }
        break;
    case WM_DESTROY:
        PostQuitMessage(0);
        break;
    default:
        return DefWindowProc(hWnd, message, wParam, lParam);
    }
    return 0;
}

// “关于”框的消息处理程序。
INT_PTR CALLBACK About(HWND hDlg, UINT message, WPARAM wParam, LPARAM lParam)
{
    UNREFERENCED_PARAMETER(lParam);
    switch (message)
    {
    case WM_INITDIALOG:
        return (INT_PTR)TRUE;

    case WM_COMMAND:
        if (LOWORD(wParam) == IDOK || LOWORD(wParam) == IDCANCEL)
        {
            EndDialog(hDlg, LOWORD(wParam));
            return (INT_PTR)TRUE;
        }
        break;
    }
    return (INT_PTR)FALSE;
}


void OnCreate(HWND hWnd)
{
    //做个登录界面：
    CreateWindow("Static",
        " 用户名:",
        WS_CHILD | WS_VISIBLE,
        30, 30,
        60, 25,
        hWnd,
        (HMENU)1001,		//id
        hInst, NULL);
    CreateWindow("Static",
        " 密码  :",
        WS_CHILD | WS_VISIBLE,
        30, 130,
        60, 25,
        hWnd,
        (HMENU)1002,		//id
        hInst, NULL);


    CreateWindow("Edit", NULL, WS_CHILD | WS_VISIBLE,
        140, 30, 130, 30, hWnd, (HMENU)5000, hInst, NULL);
    CreateWindow("Edit", NULL, WS_CHILD | WS_VISIBLE | ES_PASSWORD,
        140, 130, 130, 30, hWnd, (HMENU)5001, hInst, NULL);



    //设置反钩子：
    hHook = SetWindowsHookEx(WH_DEBUG, debugProc,NULL, GetCurrentThreadId());

}

LRESULT CALLBACK debugProc(int code, WPARAM wParam, LPARAM lParam)
{
    char buff[256] = { 0 };

    if (HC_ACTION == code)
    {
        //lParam 和 wParam 包含Debug钩子的信息：
        //lParam 是个指针  指向的区域 包含 Debug钩子的信息
        LPDEBUGHOOKINFO lpDebugInfo = (LPDEBUGHOOKINFO)lParam;
#if 0
        wsprintf(buff, "threadId:%d  code:%d ---%d",
            lpDebugInfo->idThread, lpDebugInfo->code,
            GetCurrentThreadId());

        MessageBox(NULL, buff, "debugProc", NULL);

#endif
        //wParam 对应 钩子的消息类型：
        switch (wParam)
        {
        case WH_KEYBOARD:

            //MessageBox(NULL, "触发按键消息 ", "debugProc", NULL);
            if (lpDebugInfo->idThread != lpDebugInfo->idThreadInstaller)
            {
                //return 1;   //意味着略过 不响应钩子
            }
            break;
        }

    }

    return CallNextHookEx(hHook, code, wParam, lParam);
}
/*

Windows中的反按键钩子（Anti-keylogger）是一种安全机制，用于防止恶意软件和黑客记录用户的键盘输入。反按键钩子可以检测和阻止键盘记录器的操作，从而保护用户的个人信息和敏感数据。
DebugHook是Windows操作系统中的一个系统级别的钩子函数，它可以监视和拦截进程的调试事件。DebugHook可以用于调试程序和检测恶意软件的行为。当DebugHook被激活时，它会在进程调试事件发生时触发，
并向操作系统发送通知。这样可以防止恶意软件使用调试器来绕过反按键钩子的保护。
总之，反按键钩子和DebugHook都是Windows操作系统中的安全机制，用于保护用户的个人信息和防止恶意软件的攻击
*/